Rechtliches

    Datenschutzerklärung

    1. Allgemeine Hinweise & Verantwortlicher

    Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich, welche Daten wir auf dieser Website erheben, wie wir sie verarbeiten und welche Rechte du hast.

    Kurz vorweg: Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein und verzichten deshalb auf ein Cookie-Banner. Video und bewegliche Karte kommen von anderen Anbietern und laden erst, wenn du sie anklickst.

    Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO

    DW Web & Media
    Inhaber: Dominik Wiegand
    Neuhofstraße 9
    64625 Bensheim
    E-Mail: hello@dw-web.io

    2. Hosting & Plattform

    Diese Website wird auf der Plattform Lovable (Lovable AB, Sveavägen 31, 111 34 Stockholm, Schweden) gehostet. Beim Aufruf werden technisch erforderliche Daten verarbeitet (insbesondere IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer-URL, aufgerufene Datei), um die Auslieferung der Website zu ermöglichen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

    Lovable liefert die Seiten über das Netzwerk von Cloudflare (Cloudflare, Inc., San Francisco, USA) aus. Cloudflare setzt dabei ein technisch notwendiges Cookie (__cf_bm), mit dem automatisierte Zugriffe (Bots) erkannt werden. Es läuft nach 30 Minuten ohne Aktivität ab und wird laut Cloudflare nicht genutzt, um dich über verschiedene Websites hinweg zu verfolgen. Das Setzen dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil es für die sichere Auslieferung der Website unbedingt erforderlich ist; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Soweit dabei Daten in die USA gelangen, stützt sich dies auf den Angemessenheitsbeschluss gemäß Art. 45 DSGVO, da Cloudflare unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

    Lovable fügt beim Ausliefern der Seiten eigene Skripte zur Reichweitenmessung ein. Diese Skripte haben wir auf dw-web.com technisch gesperrt: Dein Browser führt sie nicht aus. Über sie werden also keine Kennungen auf deinem Gerät gespeichert und keine Analysedaten aus deinem Browser an Lovable gesendet.

    3. Besucherstatistik

    Wir zählen die Aufrufe unserer Seiten mit einer eigenen, datensparsamen Besucherstatistik. Bei jedem Seitenaufruf sendet dein Browser dafür den Pfad der Seite (zum Beispiel /kontakt), die Adresse der Seite, von der du kommst (falls dein Browser sie mitteilt), und die Breite des Browserfensters an unser eigenes Portal. Dabei wird, wie bei jedem Abruf im Internet, deine IP-Adresse übertragen. Das Statistik-Skript setzt keine Cookies, speichert nichts auf deinem Gerät und bildet keine Nutzerprofile.

    Das Portal läuft technisch beim Dienstleister Supabase, der ebenfalls über Cloudflare ausliefert. Beim Laden des Skripts kann Cloudflare dafür das oben beschriebene Sicherheits-Cookie (__cf_bm) für die Adresse supabase.co setzen. Rechtsgrundlage für die Statistik ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO).

    4. Schriften (Self-Hosting)

    Wir setzen die Schriftarten Inter Tight, Inter und Outfit ein. Diese werden ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google-Servern (fonts.googleapis.com, fonts.gstatic.com) findet dabei nicht statt.

    5. Google-Bewertungen & Google Maps

    Auf unseren Seiten zeigen wir ein selbst erstelltes Bewertungs-Banner mit unserer Google-Bewertung (5,0 Sterne aus 41 Bewertungen). Das Banner wird vollständig von unserer eigenen Website ausgeliefert. Dabei werden keine Daten an Google übertragen und es werden keine Cookies gesetzt. Erst wenn du das Banner oder einen Link zu Google Maps (zum Beispiel „Route planen“) anklickst, wirst du zu Google Maps weitergeleitet; dabei werden technische Daten wie deine IP-Adresse an Google übermittelt.

    6. Video (YouTube)

    Auf einigen Seiten zeigen wir ein Video von uns. Zunächst siehst du nur ein Vorschaubild, das von unserem eigenen Server kommt. Erst wenn du darauf klickst, lädt dein Browser das Video von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem deine IP-Adresse und die Adresse unserer Seite an YouTube übertragen, und YouTube kann Informationen auf deinem Gerät speichern oder auslesen. Daten können auch an Server der Google LLC in den USA übermittelt werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss gemäß Art. 45 DSGVO, da Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

    Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf das Video erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr Infos: Google Datenschutzerklärung.

    7. Karte auf der Kontaktseite (OpenFreeMap)

    Auf der Kontaktseite zeigen wir zuerst eine Kartengrafik von unserem eigenen Server. Erst wenn du auf „Karte bewegen“ klickst, lädt dein Browser Kartenausschnitte und Schriften von OpenFreeMap (Hyperknot Software Kft., Ungarn). Dabei wird deine IP-Adresse an OpenFreeMap übertragen; für die Auslieferung kann OpenFreeMap den Dienst Cloudflare nutzen. OpenFreeMap setzt laut eigener Angabe keine Cookies. Die Kartendaten stammen von OpenStreetMap. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Mehr Infos: OpenFreeMap Datenschutz.

    8. Beratungsanfragen (FormSubmit, WhatsApp)

    Für Anfragen über unser Beratungsformular nutzen wir den Dienst FormSubmit (formsubmit.co, betrieben von der Devro LLC, USA). Deine Angaben werden über FormSubmit an unsere E-Mail-Adresse weitergeleitet: dein Name, die gewählten Themen, der gewünschte Kontaktweg mit deiner Telefonnummer, E-Mail-Adresse oder WhatsApp-Nummer, deine Nachricht (falls du eine schreibst), bei Anfragen aus einem 3D-Konfigurator deine Auswahl sowie die Seite, auf der du das Formular abschickst. Eine dauerhafte Speicherung bei FormSubmit findet laut Anbieter nicht statt; die Übertragung erfolgt verschlüsselt.

    Rechtsgrundlage für die Nutzung des Dienstes ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Checkbox im Formular); die Bearbeitung deiner Anfrage stützt sich zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.

    Da Devro LLC ihren Sitz in den USA hat und nicht unter dem EU-U.S. Data Privacy Framework zertifiziert ist, liegt kein Angemessenheitsbeschluss vor. Die Übermittlung in die USA erfolgt daher ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Wir weisen dich darauf hin, dass in den USA kein dem EU-Recht entsprechendes Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht ausgeschlossen werden kann, ohne dass dir hiergegen wirksame Rechtsbehelfe zustehen müssen. Deine Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar.

    Wählst du WhatsApp als Kontaktweg, melden wir uns über WhatsApp bei dir. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei unter anderem deine Telefonnummer und kann Daten auch in die USA übermitteln. Rechtsgrundlage ist deine Einwilligung durch die Wahl dieses Kontaktwegs (Art. 6 Abs. 1 lit. a DSGVO). Wenn du das nicht möchtest, wähle Telefon oder E-Mail.

    9. Terminbuchung (Calendly)

    Für Terminvereinbarungen verlinken wir auf Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Erst durch deinen Klick auf den Buchungslink werden Daten an Calendly übermittelt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen). Die mit der Buchung verbundene Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss gemäß Art. 45 DSGVO, da Calendly LLC unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Mehr Infos: Calendly Privacy.

    10. Weitergabe von Daten

    Eine Übermittlung deiner personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer wenn:

    • du deine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO),
    • eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
    • die Verarbeitung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

    11. Deine Rechte als betroffene Person

    Dir stehen folgende Rechte zu:

    • Auskunft (Art. 15 DSGVO)
    • Berichtigung (Art. 16 DSGVO)
    • Löschung (Art. 17 DSGVO)
    • Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Datenübertragbarkeit (Art. 20 DSGVO)
    • Widerspruch (Art. 21 DSGVO)
    • Widerruf der Einwilligung (jederzeit, mit Wirkung für die Zukunft)
    • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

    Die für uns zuständige Aufsichtsbehörde ist:

    Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
    Gustav-Stresemann-Ring 1, 65189 Wiesbaden

    Unbeschadet dessen kannst du dich an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

    12. Speicherdauer

    Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Kontakt- und Beratungsanfragen werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen.

    13. Datensicherheit

    Wir setzen technische und organisatorische Sicherheitsmaßnahmen (insb. TLS-Verschlüsselung) ein, um deine Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.

    14. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche oder tatsächliche Gegebenheiten anzupassen. Stand: Oktober 2026.